在将域控制器从 2003 升级到 2008 操作系统之前，备份域控制器的最佳方法是什么？

Question

我正在尝试将 DC 从 2003 DC 转换为 2008 RODC。在执行此操作之前，我的域中必须有一个可写的 2008 DC。我有一个 Windows 2003R2 x86 DC，我想将其升级到 Windows Server 2008R2 x64。为了安全起见，在执行此操作之前，最好的备份方法是什么。此外，在将我的其他 2003 DC 升级到 2008 RODC 之前，最好的备份方法是什么？

如果 DC 是虚拟机，那么复制 .VHD 文件是否有帮助？

提前致谢

Answer 1

您无法从 x86 升级到 x64。您需要完全重新安装操作系统。

我假设您至少有 2 个 DC（这里您有点不清楚），如果是这种情况，请按照以下步骤操作：

1. 为了以防万一，请对两个 DC 进行完整备份，并确保两者都是全局目录并运行 DNS
2. 将其中一个 DC 降级为成员服务器，并将所有 FSMO 角色移动至其他服务器。
3. 使用 2008 R2 重新安装该服务器。
4. 根据需要运行 adprep /forest 和 adprep /domain，将 2008 R2 DC 添加到您的域
5. 在新服务器上运行 dcpromo 并将其设为 DC。还要安装 DNS 并确保它是 GC。
6. 等待复制发生，然后降级另一个 DC，将 FSMO 角色移动到另一个 DC。
7. 在新降级的服务器上安装操作系统
8. 在该服务器上运行 dcpromo，并使用 dcpromo 向导上的高级按钮使其成为 RODC。

---

您只需要在灾难发生时触碰您的备份。如果您按照以下步骤操作，复制将负责确保 AD 数据库在每台服务器上都有正确的信息。

如果 DC 是虚拟机，那么复制 .VHD 文件是否有帮助？

不是。如果要还原 DC，则需要将其置于 DSRM（目录服务还原模式）并还原系统状态。这是从备份中完全回滚 AD 环境的唯一方法。您永远不应从快照还原，也不应在多 DC 环境中将旧的 .VHD 联机。只需进行完整的系统备份（如果您没有更好的工具，请使用 Windows 备份）并按照我的说明操作，就应该没问题。